一、Metasploit MSF社区版
MSF社区版英文全称:Metasploit Community Edition。
当涉及漏洞验证时,渗透测试人员通常会拥有一系列工具供他们使用。Metasploit Community Edition为我们提供了一个图形用户界面(GUI),可简化特定漏洞的网络发现和漏洞验证,提高漏洞扫描器(如Nessus,Nexpose等)的有效性。
Metasploit Community Edition特征:
- 映射我们的网络 - 主机识别,端口扫描和操作系统指纹识别。
- 与其他漏洞扫描器集成 - 从Nessus,NMAP和其他解决方案导入数据。另外,Nexpose扫描可以从Metasploit Community Edition内部启动。
- 找到正确的利用方式 - 凭借全球最大的质量保证漏洞利用,找到正确的利用方式只需几秒钟!
- 验证补救 - 您是否认为您的主机已针对特定漏洞进行了修补?发动攻击并发现!
- 最好的部分?Metasploit Community Edition免费提供给InfoSec社区。
Metasploit Pro是Metasploit的商业版本,需要有效的许可证。Metasploit Community Edition和Metasploit Pro之间的区别可以通过以下图表来最好地说明: